@@ -47,8 +49,8 @@ xl:grid-cols-3 xl:gap-x-8 xl:gap-y-8
@@ -61,7 +63,7 @@ xl:grid-cols-3 xl:gap-x-8 xl:gap-y-8
name="ort"
data-test="ort"
readonly={true}
- bind:value={aufnahme.ort}
+ bind:value={objekt.ort}
type="text"
/>
diff --git a/src/components/Ausweis/Pruefung.svelte b/src/components/Ausweis/Pruefung.svelte
index 09e388d8..80b1f2a8 100644
--- a/src/components/Ausweis/Pruefung.svelte
+++ b/src/components/Ausweis/Pruefung.svelte
@@ -1,27 +1,34 @@
-
{bereich} - {title}
-
-
- {#each bullets as [bullet, check]}
-
+
{bereich} - {title}
+
+ {#each bullets as [bullet, check]}
+
{@html bullet}
-
{check ? "✔" : "✘"}
+
+ {check ? "✔" : "✘"}
+
- {/each}
-
-
+ {/each}
+
-
\ No newline at end of file
+ .check {
+ @apply self-center font-bold text-green-700;
+ }
+ .check-no {
+ @apply self-center font-bold text-red-700;
+ }
+
diff --git a/src/components/Ausweis/types.ts b/src/components/Ausweis/types.ts
index a215d04d..345a2836 100644
--- a/src/components/Ausweis/types.ts
+++ b/src/components/Ausweis/types.ts
@@ -89,4 +89,18 @@ type ZodOverlapType
= z.ZodType;
export function ZodOverlap>(arg: S): S {
return arg;
-}
\ No newline at end of file
+}
+
+type PickNullable = {
+ [P in keyof T as null extends T[P] ? P : never]: T[P]
+}
+
+type PickNotNullable = {
+ [P in keyof T as null extends T[P] ? never : P]: T[P]
+}
+
+export type OptionalNullable = T extends object ? {
+ [K in keyof PickNullable]?: OptionalNullable
+} & {
+ [K in keyof PickNotNullable]: OptionalNullable
+} : T;
\ No newline at end of file
diff --git a/src/lib/auth/token.ts b/src/lib/auth/token.ts
index b0541460..269752dd 100644
--- a/src/lib/auth/token.ts
+++ b/src/lib/auth/token.ts
@@ -1,12 +1,5 @@
import jwt from "jsonwebtoken";
-
-export enum TokenType {
- Refresh,
- Access,
- Reset
-}
-
-export type TokenData = { uid: string, typ: TokenType, exp: number }
+import { TokenData } from "./types.js";
export function encodeToken(data: TokenData) {
const token = jwt.sign(data, "yIvbgS$k7Bfc+mpV%TWDZAhje9#uJad4", {
diff --git a/src/lib/auth/types.ts b/src/lib/auth/types.ts
new file mode 100644
index 00000000..bad520a0
--- /dev/null
+++ b/src/lib/auth/types.ts
@@ -0,0 +1,7 @@
+export enum TokenType {
+ Refresh,
+ Access,
+ Reset
+}
+
+export type TokenData = { uid: string, typ: TokenType, exp: number }
\ No newline at end of file
diff --git a/src/modules/KundendatenModule.svelte b/src/modules/KundendatenModule.svelte
index 9b8597cf..f5fc546e 100644
--- a/src/modules/KundendatenModule.svelte
+++ b/src/modules/KundendatenModule.svelte
@@ -2,7 +2,6 @@
import PerformanceScore from "#components/Ausweis/PerformanceScore.svelte";
import ProgressBar from "#components/Ausweis/Progressbar.svelte";
import Pruefung from "#components/Ausweis/Pruefung.svelte";
- import ButtonZurueckSpeichernKaufabschluss from "#components/Ausweis/ButtonZurueckSpeichernKaufabschluss.svelte";
import type { Bezahlmethoden } from "@ibcornelsen/database/client";
import { Enums } from "@ibcornelsen/database/client";
@@ -10,21 +9,17 @@
import LoginDialog from "#components/LoginDialog.svelte";
import { PRICES } from "#lib/constants.js";
import {
+ AufnahmeClient,
BenutzerClient,
+ ObjektClient,
VerbrauchsausweisWohnenClient,
} from "#components/Ausweis/types.js";
import { validateAccessTokenClient } from "src/client/lib/validateAccessToken.js";
- import { client } from "src/trpc.js";
export let user: BenutzerClient;
export let ausweis: VerbrauchsausweisWohnenClient;
-
- export let bereich;
- export let title;
- export let bullets;
-
- let aufnahme = ausweis.aufnahme || {};
- let gebaeude = ausweis.aufnahme?.objekt || {};
+ export let aufnahme: AufnahmeClient;
+ export let objekt: ObjektClient;
let services = [
{
@@ -58,8 +53,8 @@
let prices: number[] = [];
- if (ausweis.aufnahme.ausweisart) {
- prices = PRICES[ausweis.aufnahme.ausweisart];
+ if (aufnahme.ausweisart) {
+ prices = PRICES[aufnahme.ausweisart];
}
let basePrice: number = prices[0];
@@ -71,7 +66,7 @@
0
);
- async function speichern(e: MouseEvent) {
+ async function speichern(e: SubmitEvent) {
e.preventDefault();
// Um einen Ausweis zu speichern müssen wir eingeloggt sein, andernfalls wird die API den call ablehnen.
@@ -102,8 +97,8 @@
@@ -301,7 +296,7 @@
-
+
diff --git a/src/modules/VerbrauchsausweisWohnen/AusweisWeiter.svelte b/src/modules/VerbrauchsausweisWohnen/AusweisWeiter.svelte
index 24bfcd21..3945e5f9 100644
--- a/src/modules/VerbrauchsausweisWohnen/AusweisWeiter.svelte
+++ b/src/modules/VerbrauchsausweisWohnen/AusweisWeiter.svelte
@@ -9,7 +9,7 @@
import { api } from "astro-typesafe-api/client"
export let objekt: ObjektClient;
- export let images: UploadedGebaeudeBild[];
+ export let bilder: UploadedGebaeudeBild[];
export let ausweis: VerbrauchsausweisWohnenClient;
export let user: BenutzerClient;
export let aufnahme: AufnahmeClient;
@@ -31,7 +31,7 @@
const response = await verbrauchsausweisWohnenSpeichern(ausweis,
objekt,
aufnahme,
- images)
+ bilder)
if (response !== null) {
// Falls der Nutzer zurück navigiert, sollte er wieder auf seinen Vorgang kommen.
@@ -43,6 +43,8 @@
return true
}
} catch (e: any) {
+ console.log(e);
+
await api.ticket.PUT.fetch({
titel: "Ausweis konnte nicht gespeichert werden",
beschreibung: e.stack,
diff --git a/src/modules/VerbrauchsausweisWohnen/VerbrauchsausweisWohnenModule.svelte b/src/modules/VerbrauchsausweisWohnen/VerbrauchsausweisWohnenModule.svelte
index bcb77a4a..2990e24a 100644
--- a/src/modules/VerbrauchsausweisWohnen/VerbrauchsausweisWohnenModule.svelte
+++ b/src/modules/VerbrauchsausweisWohnen/VerbrauchsausweisWohnenModule.svelte
@@ -220,7 +220,7 @@ const ausweisart: Enums.Ausweisart = "VerbrauchsausweisWohnen"
@@ -296,10 +296,10 @@ const ausweisart: Enums.Ausweisart = "VerbrauchsausweisWohnen"
diff --git a/src/pages/api/aufnahme/[uid].ts b/src/pages/api/aufnahme/[uid].ts
index 8569a9ad..e22bb302 100644
--- a/src/pages/api/aufnahme/[uid].ts
+++ b/src/pages/api/aufnahme/[uid].ts
@@ -1,4 +1,4 @@
-import { AufnahmeClient, ZodOverlap } from "#components/Ausweis/types.js";
+import { AufnahmeClient, OptionalNullable, ZodOverlap } from "#components/Ausweis/types.js";
import { exclude } from "#lib/exclude.js";
import { authorizationMiddleware } from "#lib/middleware/authorization.js";
import { AufnahmeSchema, prisma } from "@ibcornelsen/database/server";
@@ -57,7 +57,7 @@ export const GET = defineApiRoute({
}
}
},
- output: ZodOverlap
(AufnahmeSchema.omit({
+ output: ZodOverlap>(AufnahmeSchema.omit({
id: true,
objekt_id: true,
benutzer_id: true
diff --git a/src/pages/api/aufnahme/index.ts b/src/pages/api/aufnahme/index.ts
index 50b24f8f..000c90f8 100644
--- a/src/pages/api/aufnahme/index.ts
+++ b/src/pages/api/aufnahme/index.ts
@@ -11,7 +11,7 @@ export const PUT = defineApiRoute({
benutzer_id: true,
objekt_id: true,
}).merge(z.object({
- baujahr_klima: z.array(z.number().int().positive()).optional()
+ baujahr_klima: z.array(z.number().int().positive()).nullish()
})),
uid_objekt: z.string().uuid()
}),
diff --git a/src/pages/api/auth/access-token.ts b/src/pages/api/auth/access-token.ts
index 8c687c70..a7313a77 100644
--- a/src/pages/api/auth/access-token.ts
+++ b/src/pages/api/auth/access-token.ts
@@ -1,9 +1,10 @@
import { z } from "zod";
import moment from "moment";
import { prisma } from "@ibcornelsen/database/server";
-import { TokenType, encodeToken } from "../../../lib/auth/token.js";
+import { encodeToken } from "../../../lib/auth/token.js";
import { TRPCError } from "@trpc/server";
import { defineApiRoute } from "astro-typesafe-api/server";
+import { TokenType } from "#lib/auth/types.js";
export const GET = defineApiRoute({
meta: {
diff --git a/src/pages/api/auth/refresh-token.ts b/src/pages/api/auth/refresh-token.ts
index 0e240e45..7616f46f 100644
--- a/src/pages/api/auth/refresh-token.ts
+++ b/src/pages/api/auth/refresh-token.ts
@@ -1,9 +1,10 @@
import { z } from "zod";
import moment from "moment";
import { prisma } from "@ibcornelsen/database/server";
-import { TokenType, encodeToken } from "../../../lib/auth/token.js";
-import { hashPassword, validatePassword } from "../../../lib/password.js";
+import { encodeToken } from "../../../lib/auth/token.js";
+import { validatePassword } from "../../../lib/password.js";
import { APIError, defineApiRoute } from "astro-typesafe-api/server";
+import { TokenType } from "#lib/auth/types.js";
export const GET = defineApiRoute({
meta: {
diff --git a/src/pages/api/objekt/[uid]/bilder.ts b/src/pages/api/objekt/[uid]/bilder.ts
index ddbd1923..2f478df3 100644
--- a/src/pages/api/objekt/[uid]/bilder.ts
+++ b/src/pages/api/objekt/[uid]/bilder.ts
@@ -1,8 +1,10 @@
import { authorizationMiddleware } from "#lib/middleware/authorization.js";
import { GebaeudeBilderSchema, prisma } from "@ibcornelsen/database/server";
import { APIError, defineApiRoute } from "astro-typesafe-api/server";
-import { z } from "astro:content";
+import { z } from "zod";
import isBase64 from "is-base64";
+import { fileURLToPath } from "url";
+import { writeFileSync } from "fs";
export const PUT = defineApiRoute({
input: GebaeudeBilderSchema.pick({
@@ -20,7 +22,7 @@ export const PUT = defineApiRoute({
if (!isBase64(base64, { mimeRequired: true })) {
throw new APIError({
code: "BAD_REQUEST",
- message: "Das Bild ist nicht base64 kodiert.",
+ message: "Das Bild ist nicht base64.",
});
}
@@ -58,15 +60,17 @@ export const PUT = defineApiRoute({
},
});
- const filePath = `/persistent/images/${bild.uid}.webp`;
+ const filePath = fileURLToPath(new URL(`../../../../../persistent/images/${bild.uid}.webp`, import.meta.url));
try {
// Wir optimieren das Bild und konvertieren es in WebP
// TODO: Sharp scheint nicht zu funktionieren, wir müssen das nochmal testen
// const optimizedBuffer = await sharp(buffer).webp({ quality: 80 }).toArray();
- await Bun.write(filePath, buffer)
+ writeFileSync(filePath, buffer)
} catch(e) {
+ console.log(e);
+
// Bild wurde nicht gespeichert, wir löschen den Eintrag wieder
await prisma.gebaeudeBilder.delete({
where: {
@@ -97,7 +101,8 @@ export const GET = defineApiRoute({
const objekt = await prisma.objekt.findUnique({
where: {
- uid
+ uid,
+ benutzer_id: user.id
},
select: {
benutzer_id: true,
@@ -110,7 +115,7 @@ export const GET = defineApiRoute({
}
})
- if (!objekt || objekt.benutzer_id !== user.id) {
+ if (!objekt) {
throw new APIError({
code: "FORBIDDEN",
message: "Objekt existiert nicht oder gehört einem anderen Benutzer."
diff --git a/src/pages/api/objekt/[uid]/index.ts b/src/pages/api/objekt/[uid]/index.ts
index 17b95c57..30097039 100644
--- a/src/pages/api/objekt/[uid]/index.ts
+++ b/src/pages/api/objekt/[uid]/index.ts
@@ -1,4 +1,4 @@
-import { ObjektClient, ZodOverlap } from "#components/Ausweis/types.js";
+import { ObjektClient, OptionalNullable, ZodOverlap } from "#components/Ausweis/types.js";
import { exclude } from "#lib/exclude.js";
import { authorizationMiddleware } from "#lib/middleware/authorization.js";
import { ObjektSchema, prisma } from "@ibcornelsen/database/server";
@@ -59,7 +59,7 @@ export const GET = defineApiRoute({
}
}
},
- output: ZodOverlap(ObjektSchema.omit({
+ output: ZodOverlap>(ObjektSchema.omit({
benutzer_id: true,
id: true
})),
diff --git a/src/pages/api/verbrauchsausweis-wohnen/[uid].ts b/src/pages/api/verbrauchsausweis-wohnen/[uid].ts
index 2aacf4ae..388349a6 100644
--- a/src/pages/api/verbrauchsausweis-wohnen/[uid].ts
+++ b/src/pages/api/verbrauchsausweis-wohnen/[uid].ts
@@ -1,4 +1,4 @@
-import { VerbrauchsausweisWohnenClient, ZodOverlap } from "#components/Ausweis/types.js";
+import { OptionalNullable, VerbrauchsausweisWohnenClient, ZodOverlap } from "#components/Ausweis/types.js";
import { exclude } from "#lib/exclude.js";
import { authorizationMiddleware } from "#lib/middleware/authorization.js";
import { prisma, VerbrauchsausweisWohnenSchema } from "@ibcornelsen/database/server";
@@ -60,7 +60,7 @@ export const GET = defineApiRoute({
}
}
},
- output: ZodOverlap(VerbrauchsausweisWohnenSchema.merge(z.object({
+ output: ZodOverlap>(VerbrauchsausweisWohnenSchema.merge(z.object({
uid_aufnahme: z.string().uuid(),
uid_objekt: z.string().uuid(),
uid_benutzer: z.string().uuid().optional()
@@ -73,8 +73,12 @@ export const GET = defineApiRoute({
async fetch(input, context, user) {
const { uid } = context.params;
- console.log(uid);
-
+ if (!uid) {
+ throw new APIError({
+ code: "BAD_REQUEST",
+ message: "Missing uid in request params"
+ })
+ }
const ausweis = await prisma.verbrauchsausweisWohnen.findUnique({
where: {
diff --git a/src/pages/kundendaten.astro b/src/pages/kundendaten.astro
index 5e4f140d..50cbaf4c 100644
--- a/src/pages/kundendaten.astro
+++ b/src/pages/kundendaten.astro
@@ -3,30 +3,65 @@
import KundendatenModule from "#modules/KundendatenModule.svelte";
import AusweisLayout from "#layouts/AusweisLayoutPruefung.astro";
import { Enums } from "@ibcornelsen/database/client";
-import { createCaller } from "#lib/caller";
+import { createCaller } from "../astro-typesafe-api-caller";
+import { API_ACCESS_TOKEN_COOKIE_NAME, API_REFRESH_TOKEN_COOKIE_NAME } from "#lib/constants";
+import { validateAccessTokenServer } from "#server/lib/validateAccessToken";
// Man sollte nur auf diese Seite kommen, wenn ein Ausweis bereits vorliegt und in der Datenbank abgespeichert wurde.
const uid = Astro.url.searchParams.get("uid");
+const valid = await validateAccessTokenServer(Astro)
-if (!uid) {
+if (!uid || !valid) {
return Astro.redirect("/404");
}
-const caller = createCaller(Astro);
-const ausweis = await caller.v1.verbrauchsausweisWohnen.get({
- uid
+const caller = createCaller(Astro)
+
+const ausweis = await caller["verbrauchsausweis-wohnen"]._uid.GET.fetch(undefined, {
+ headers: {
+ Authorization: `Bearer ${Astro.cookies.get(API_ACCESS_TOKEN_COOKIE_NAME)?.value}`
+ },
+ params: {
+ uid
+ }
})
-const user = await caller.v1.benutzer.self();
+const aufnahme = await caller.aufnahme._uid.GET.fetch(undefined, {
+ headers: {
+ Authorization: `Bearer ${Astro.cookies.get(API_ACCESS_TOKEN_COOKIE_NAME)?.value}`
+ },
+ params: {
+ uid: ausweis.uid_aufnahme
+ }
+})
+
+const objekt = await caller.objekt._uid.GET.fetch(undefined, {
+ headers: {
+ Authorization: `Bearer ${Astro.cookies.get(API_ACCESS_TOKEN_COOKIE_NAME)?.value}`
+ },
+ params: {
+ uid: aufnahme.uid_objekt
+ }
+})
+
+const user = await caller.user.self.GET.fetch(undefined, {
+ headers: {
+ Authorization: `Bearer ${Astro.cookies.get(API_ACCESS_TOKEN_COOKIE_NAME)?.value}`
+ }
+});
+
+aufnahme.ausweisart = "VerbrauchsausweisWohnen"
-if (!ausweis) {
+
+
+if (!ausweis || !user) {
return Astro.redirect("/404");
}
---
-
+
diff --git a/src/server/lib/validateAccessToken.ts b/src/server/lib/validateAccessToken.ts
index 0c06608f..408e45a8 100644
--- a/src/server/lib/validateAccessToken.ts
+++ b/src/server/lib/validateAccessToken.ts
@@ -3,7 +3,7 @@ import type { AstroGlobal } from "astro";
import moment from "moment";
import { createCaller } from "../../astro-typesafe-api-caller.js"
import jwt from "jsonwebtoken"
-import { TokenData, TokenType } from "#lib/auth/token.js";
+import { TokenData, TokenType } from "#lib/auth/types.js";
export async function validateAccessTokenServer(astro: AstroGlobal) {
const accessToken = astro.cookies.get(API_ACCESS_TOKEN_COOKIE_NAME)?.value;